阜和教育
        CCNA培训
        CCNP培训
        CCIE直通车培训
        CCIP培训
        CCVP培训
        CCSP培训
        CCIE集中营培训
        windows server 2008培训
        Windows 7培训
        SQL Server 2008培训
        Windows Server 2003培训
        RHCSA培训
        RHCE培训
        RHCVA培训
        RHCDS培训
        RHCSS培训
        RHCA培训
        JBCAA培训
        JBCD培训
        OCA 认证专员培训
        Oracle 10g OCP培训
        Oracle 10g OCM培训
        H3CNA培训
        H3CNE培训
        H3CSE培训
        H3CTE培训
        H3CIE Routing&Switching培训
        BIG-IP培训
        Firepass培训
        ARX培训
        ITIL V3 Foundation培训
        ITIL V3 Capability培训
        ITIL V3 Lifecycle培训
        ITIL V3 Expert培训
        PMP培训
        Junos初级专员培训
        电信运营商科目SP培训
        Junos(SEC)培训
        E系列认证培训
        防火墙VPN认证培训
        入侵检测与防御IDP培训
        SSL认证培训
        WX认证培训
        统一接入控制UAC培训
        企业路由和交换培训
        VCP培训
        VCAP-DCA培训
        VCAP-DCD培训
        VCA-DT培训
        VCP-DT培训
        业务连续性/灾难恢复培训
        存储技师EMCST培训
        存储管理员EMCSA培训
        应用开发EMCApD培训
        系统管理员EMCSysA培训
        产品特定技术培训
    阜和教育-首页> JUNIPER > JUNIPER SA系列SSL VPN设备介绍
跳过导航链接

JUNIPER SA系列SSL VPN设备介绍

2011-11-2 10:41:00
文章摘要:瞻博网络SA 系列SSL VPN 以完整的远程接入应用在SSL VPN 市场保持领导地位,其产品包括具有高扩展性和冗余功能的、专门为大型企业和电信运营商而设计的全新下一代瞻博网络SA2500、SA4500 和SA6500 SSL VPN。SA 系列把SSL的安全性与基于标准的接入控制、粒状策略制定和无可比拟的灵活性结合起来。其结果是采用及其严格的接入...
瞻博网络SA 系列SSL VPN 以完整的远程接入应用在SSL VPN 市场保持领导地位,其产品包括具有高扩展性和冗余功能的、专门为大型企业和电信运营商而设计的全新下一代瞻博网络SA2500、SA4500 和SA6500 SSL VPN。SA 系列把SSL的安全性与基于标准的接入控制、粒状策略制定和无可比拟的灵活性结合起来。其结果是采用及其严格的接入控制选项,为所有企业提供全面的

安全性,以保护其最敏感的应用和数据。与传统的IPsec 客户端解决方案

相比,瞻博网络SA 系列SSL VPN的总体拥有成本更低,并提供独特的

端到端安全特性。

产品说明

瞻博网络® SA2500、SA4500 和 SA6500 SSL VPN 产品可满足各种规模的企业的需求。瞻博网络 SA6500 通过提供基于真实测试环境下的高扩展性解决方案,再次证明了其在 SSL VPN 市场的领导地位。SA 系列 SSL VPN 使用标准 Web 浏览器所普遍采用的 SSL 安全协议。利用 SSL,不需要预安装客户端软件,不需要变更内部服务器,也不需要昂贵的后续维护和桌面支持。瞻博网络 SA 系列还提供完善的合作伙伴/客户外联网特性,这种特性支持以可控的方式访问不同的用户和用户组,而无需变更架构、部署隔离区 (DMZ) 或者使用软件代理。

架构和主要组件

SA2500 SSL VPN 支持中小型企业 (SMB) 部署经济高效的远程和外联网接入方案,以及内联网安全方案。用户可以 Web 形式从任意机器访问企业网络和应用。SA2500 提供高可用性 (HA) 和无缝的用户故障切换功能。由于 SA2500 与较大规模的 SA4500和 SA6500 运行相同的软件,因此,即使是规模较小的机构也能够获得同样的高性能、管理的灵活性和用户体验。

SA4500 SSL VPN 使得大中型企业仅通过 Web 浏览器就可为远程员工和合作伙伴提供经济高效的外网接入服务。SA4500 具有全面的访问权限管理功能,可用于创建安全的客户/合作伙伴外网接入,并允许企业安全地访问公司的内网,从而使不同的员工和访客能够在遵循企业安全策略的同时,准确地使用其所需的资源。面向各种流量的内置压缩功能可提高性能;对于要求更严格的环境,还可提供基于硬件的 SSL 加速功能。SA4500 同时提供高可用性和无缝的用户故障切换功能。

SA6500 SSL VPN 是专门针对大型企业和电信运营商而开发的。它具有一流的性能、扩展性和冗余功能,适用于具有大量安全接入和授权要求的企业。除此之外,SA6500 提供高可用性和无缝的用户故障切换功能。SA6500 还同时具有针对 Web 和文件的内置压缩功能,以及最新的 SSL 加速芯片组,能够加快大量消耗CPU 资源的加密/解密过程。由于每种 SA 系列 SSL VPN 产品都运行于相同的软件之上,因此不论选择哪种产品,都不会降低用户或管理员的体验。所有产品都提供领先的性能、稳定性和扩展性。因此,通过将所需的用户并发数目(可能还有系统冗余和大规模加速选项)与您不断扩大的远程访问用户群的需求相匹配,就能够轻松决定哪种产品最适合您企业的需求。

• SA2500: 作为一种经济高效的方案为中小型企业提供支持,能够轻而易举地在一个系统或双机群集上处理多达 100 个并发用户。

• SA4500: 支持大中型企业在一个系统上增加到多达 1000 个并发用户,并为需要在高负荷下获得尽可能高的性能的企业,提供升级到基于硬件的 SSL 加速的选项。

• SA6500: 是专门为大型企业和电信运营商而开发的,具有一流的性能、扩展性和冗余性,适合于具有大量安全接入和授权要求的企业,在一个系统上支持多达 10000 个并发用户,或在一个四机群集上支持数以万计的并发用户。

SA的标准特性

• 双硬盘镜像热插拔串行 ATA 接口规范 (SATA) 硬盘驱动器

• 双热插拔风扇

• 热插拔电源

• 4 GB SDRAM

• 4 口铜缆 10/100/1000 接口卡

• 1 口铜缆 10/100/1000 管理接口

• 基于硬件的 SSL 加速模块

SA6500 的可选特性

• 可安装第二个电源或直流电源

• 4 口小型插入式 (SFP) 接口卡

特性和优势

在 SA6500 SSL VPN 上支持高扩展性SA6500 是为了满足大型企业和电信运营商的不断增长的需求而设计的,能够支持成千上万的用户远程接入网络。

下表显示了在SA6500 平台上可支持的并发用户的数目:

• 单个 SA6500:支持多达 10000 名并发用户

• SA6500 双机群集:支持多达 18,000 名并发用户

• SA6500 三机群集:支持多达 26,000 名并发用户

• SA6500 四机群集:支持多达 30,000 名并发用户

全部性能测试都以真实环境的情况为基础,流量的模拟则以所观测的客户网络为基础。在访问核心的情况下,也就意味着在访问实际的 Web 应用,此时要求严格的 HTML 重写和策略评估。端到端的多层安全性SA2500、SA4500 和 SA6500 提供全面的端到端多层安全性,包括端点客户机、设备、数据和服务器的多层安全控制。

上一篇:juniper简单测试(1)
下一篇:Juniper数据中心架构
文章摘要:2011年2月, Juniper网络公司曾宣布推出全球首个真正的数据中心Fabric ——“QFabric”。下面是Juniper QFabric的官方非常有创意的宣传视频,请各位赏析:   2011年2月, Juniper网络公司曾宣布推出全球首个真正的数据中心Fabric ——“QFabric”。下面是Juniper QFabric的官方非常有创意的宣传视频,请各位赏析:   QFabric Comes to Life   JUNIPER presenta a QFabric   QFabric DEMO   QFabric是Juniper网络多年...